Routage basé sur une politique pour Edgerouter X ? Ou comment permettre à un utilisateur VPN d’accéder au 2ème port Ethernet?

Je possède actuellement un Edgerouter X avec une configuration OpenVPN basique pour que les clients à distance aient accès au réseau local. eth0 est une connexion Internet à IP statique, eth1 est le LAN. Je dois configurer un port Ethernet supplémentaire auquel les clients VPN existants pourront accéder, mais pas les clients LAN, et ce port n’a pas de connexion Internet. Comment faire cela ?